Re: Dienste "beschraenken"

2002-02-04 Diskussionsfäden Udo Müller
Hallo Jens, * Jens Benecke <[EMAIL PROTECTED]> [05-02-02 00:45]: > On Sun, Feb 03, 2002 at 07:09:30PM +0100, Waldemar Brodkorb wrote: > > Für mich spricht momentan meine > eigene Erfahrung - ich habe bind für mittlere (20 Hosts) bis grössere (>400 > Hosts inkl. DDNS usw) nie _wirklich_ zum Laufe

Re: Dienste "beschraenken"

2002-02-04 Diskussionsfäden Andreas Metzler
On Mon, Feb 04, 2002 at 04:19:54PM +0100, Guido Hennecke wrote: [...] > Dass Bind fuer viele kleine Anwendungen voelliger oversize ist, da sind > wir uns einig. Ich behaupte aber nach wie vor, dass jemand, der djbdns > aufsetzen und betreiben kann, das auch mit Bind kann. [...] Das er/sie es (ler

Re: Dienste "beschraenken"

2002-02-04 Diskussionsfäden Andreas Metzler
On Mon, Feb 04, 2002 at 12:22:00PM +0100, Guido Hennecke wrote: > At 03.02.2002, Jens Benecke wrote: [...] >> Bei mir ist genau das Gegenteil der Fall. Und ich behaupte, daß sich in >> djbdns einzuarbeiten deutlich weniger aufwendig/kompliziert ist als bind. >> Das ist jedenfalls meine Erfahrung -

Re: Dienste "beschraenken"

2002-02-03 Diskussionsfäden Peter Horstkorte
Hallo zusamenn, Waldemar Brodkorb wrote: > > Hallo *, > >From the keyboard of me, > > > Hallo Christian, > > From the keyboard of Christian, > > > tcp0 0 0.0.0.0:515 0.0.0.0:* LISTEN > > > > > > Noch einmal ein Dankeschön für die Hinweise!! > > > > Das ist dein lpd. > >

Re: Dienste "beschraenken"

2002-02-03 Diskussionsfäden Waldemar Brodkorb
Hallo *, >From the keyboard of me, > Hallo Christian, > From the keyboard of Christian, > > tcp0 0 0.0.0.0:515 0.0.0.0:* LISTEN > > > > Noch einmal ein Dankeschön für die Hinweise!! > > Das ist dein lpd. > Kannst du, wenn es der lprng ist folgendermaßen auf das innere

Re: Dienste "beschraenken"

2002-02-03 Diskussionsfäden Waldemar Brodkorb
Hallo Andreas, >From the keyboard of Andreas, > Waldemar Brodkorb <[EMAIL PROTECTED]> wrote: > [...] > >> Wo wir gerade über Sicherheit reden: Warum überhaupt bind? > > > Weil manchen Menschen die Lizensen von Dan Bernstein vielleicht nicht > > zusagen. > > Hallo! > Prinzipielles ACK, aber es

Re: Dienste "beschraenken"

2002-02-03 Diskussionsfäden Andreas Metzler
Waldemar Brodkorb <[EMAIL PROTECTED]> wrote: [...] >> Wo wir gerade über Sicherheit reden: Warum überhaupt bind? > Weil manchen Menschen die Lizensen von Dan Bernstein vielleicht nicht > zusagen. Hallo! Prinzipielles ACK, aber es gibt bee Lizenzen und bee Lizenzen, mit der von d

Re: [long] Re: Dienste "beschraenken"

2002-02-03 Diskussionsfäden Alexander Weiss
Hallo! * Guido Hennecke <[EMAIL PROTECTED]> [020201 23:20]: > At 01.02.2002, Christian Schmidt wrote: > > udp0 0 0.0.0.0:123 0.0.0.0:* > > Das ist ntp (in meinem Fall chrony). > > udp0 0 0.0.0.0:67 0.0.0.0:*

Re: Dienste "beschraenken"

2002-02-02 Diskussionsfäden Waldemar Brodkorb
Hallo Christian, >From the keyboard of Christian, > tcp0 0 0.0.0.0:515 0.0.0.0:* LISTEN > > Noch einmal ein Dankeschön für die Hinweise!! Das ist dein lpd. Kannst du, wenn es der lprng ist folgendermaßen auf das innere Interface binden. /etc/init.d/lprng editieren: echo

Re: Dienste "beschraenken"

2002-02-02 Diskussionsfäden Waldemar Brodkorb
Hallo Jens, Hallo Guido, Hallo *, >From the keyboard of Jens, > On Sat, Feb 02, 2002 at 12:54:00AM +0100, Guido Hennecke wrote: > > Hallo Jens, > > > > At 01.02.2002, Jens Benecke wrote: > > > On Fri, Feb 01, 2002 at 04:00:51PM +0100, Guido Hennecke wrote: > > > > Bind8: > > > Wo wir gerade über

Re: Dienste "beschraenken"

2002-02-02 Diskussionsfäden Waldemar Brodkorb
Hallo Jens, >From the keyboard of Jens, > On Fri, Feb 01, 2002 at 04:00:51PM +0100, Guido Hennecke wrote: > > Hallo Udo, > > > > Bind8: > > Wo wir gerade über Sicherheit reden: Warum überhaupt bind? Weil manchen Menschen die Lizensen von Dan Bernstein vielleicht nicht zusagen. > Für ein > ca

Re: Dienste "beschraenken"

2002-02-02 Diskussionsfäden Nils Kassube
* Jens Benecke <[EMAIL PROTECTED]> [2002-02-02 15:15]: > Soweit ich weiss basiert der "Sicherheitsmythos" um OBSD hauptsächlich > darauf, daß "by default" so gut wie gar nichts an Diensten läuft. Das Etwas mehr steckt schon dahinter: http://www.openbsd.org/security.html > Daher qmai

Re: Dienste "beschraenken"

2002-02-02 Diskussionsfäden Uwe Kerstan
* Christian Schmidt <[EMAIL PROTECTED]> [01-02-02 22:42]: > udp0 0 0.0.0.0:323 0.0.0.0:* > > Diese beiden kann ich nicht zuordnen. > > udp0 0 0.0.0.0:123 0.0.0.0:* > > Das ist ntp (in meinem

Re: Dienste "beschraenken"

2002-02-01 Diskussionsfäden Christian Schmidt
Hallo Guido, hallo *, Guido Hennecke wrote on 01.02.2002 um 15:41:42 +0100 (d-m-y): [Viele Tips zum "Sichern" von apache, proftpd usw.] Vielen Dank erstmal!! > Fuer Dienste, die ueber den inetd gestartet werden muessen, > wuerde _ich_ xinetd benutzen. Allerdings auch nur dann, wenn _alle_ > Di

Re: Dienste "beschraenken"

2002-02-01 Diskussionsfäden Andreas Metzler
Udo Müller <[EMAIL PROTECTED]> wrote: [...] > Wie stelle ich bind eigentlich so ein? Im Moment nimmt er noch alle > I-Faces. Da Robin hier nicht mitliest, muss ich das wohl uebernehmen: Insbesondere fuer (kleine) nicht oeffentliche Netze oder als caching-only-DNS ist djbdns viel einfacher als bin

Re: Dienste "beschraenken"

2002-02-01 Diskussionsfäden Udo Müller
Hallo Guido, * Guido Hennecke <[EMAIL PROTECTED]> [01-02-02 16:00]: > > > Wie stelle ich bind eigentlich so ein? Im Moment nimmt er noch alle > > I-Faces. > > Bind8: > > listen-on { > 127.0.0.1; > 192.168.0.3; > }; > > Und: > > allow-qu

Re: Dienste "beschraenken" war: Firewall oder gesichertes System

2002-02-01 Diskussionsfäden Matthias Richter
Guido Hennecke wrote on Fri Feb 01, 2002 at 03:41:42PM: > At 01.02.2002, Christian Schmidt wrote: > > Ich habe diesen thread auch mit Interesse gelesen und mich gestern abend > > auch einmal daran gemacht, auf meinem Server die Dienste lediglich auf das > > "interne" Interface zu beschränken, was

Re: Dienste "beschraenken"

2002-02-01 Diskussionsfäden Udo Müller
Hallo Guido, * Guido Hennecke <[EMAIL PROTECTED]> [01-02-02 15:41]: > > Probier mal das, was ich oben geschrieben habe. Mal sehen, woran es > liegt. Fuer Dienste, die ueber den inetd gestartet werden muessen, > wuerde _ich_ xinetd benutzen. Allerdings auch nur dann, wenn _alle_ > Dienste, die xi

Dienste "beschraenken" war: Firewall oder gesichertes System

2002-02-01 Diskussionsfäden Christian Schmidt
On Fri, Feb 01, 2002 at 02:50:24PM +0100, Waldemar Brodkorb wrote: > BTW: Wer es noch nicht wußte, mit xinetd kann man Services, die > mit diesem Superserver (default meistens: inetd) gestartet werden > auf ein Interface binden. Sehr nützlich, da mir für leafnode keine > andere Möglichkeit einge